CVE-2026-97320 in ruoyi-vue-pro

تنبؤ

بحسب VulDB Data Team • 24/09/2026

هناك ثغرة تم اكتشافها في YunaiV/zhijiantianya ruoyi-vue-pro حتى 2026.08. تتأثر الوظيفة AiKnowledgeDocumentServiceImpl.readUrl من الملف AiKnowledgeDocumentServiceImpl.java من المكون AI Knowledge Module. عند التلاعب بالوسيط url ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409328
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97320
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97320/